Datenschutzerklärung
Diese Website stellt meinen Lebenslauf für Bewerbungen auf eine Vollzeitstelle vor. Du kannst den Lebenslauf ohne Anmeldung und ohne Nutzung des KI-Assistenten lesen.
1. Verantwortlicher
Roman PalfiEitelstraße 68, 40472 Düsseldorf, Deutschland
E-Mail: roman@palfi.de
2. Hosting und technische Zugriffsdaten
Webspace und E-Mail-Postfach werden bei ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben.
Mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
Beim Abruf werden technisch insbesondere deine IP-Adresse, die angeforderte Datei, Zeitpunkt, Browserinformationen und der Übertragungsstatus verarbeitet. Diese Verarbeitung ermöglicht die Auslieferung der Website sowie den Schutz und die Fehlerbehebung des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Bewerbungsauftritt.
Die Erzeugung von Website-Zugriffsprotokollen ist im Hosting deaktiviert. Ich führe keine darauf basierende Besucherstatistik. Die für die Übertragung erforderliche Verarbeitung von Verbindungsdaten findet dennoch statt. Davon getrennt arbeitet der in Abschnitt 5 beschriebene Missbrauchsschutz des KI-Assistenten.
Informationen des Anbieters: ALL-INKL Datenschutzinformationen.
3. Sprache, Darstellung und lokale Dateien
Nach deiner ausdrücklichen Auswahl merkt sich dein Browser die Sprache unter „lang“ und die helle oder dunkle Darstellung unter „theme“ im lokalen Speicher. Die Einstellungen dienen ausschließlich dazu, deine gewählte Darstellung bei weiteren Aufrufen beizubehalten. Die Website setzt dafür keine Werbe- oder Analyse-Cookies ein. Ohne eigene Auswahl orientiert sich die Darstellung an der Systemeinstellung; die Sprache ist zunächst Deutsch beziehungsweise die Sprache des aufgerufenen Links.
Gespeicherte Einstellungen bleiben bis zu ihrer Änderung oder bis zum Löschen der Website-Daten in deinem Browser erhalten. Sie werden von der Website nicht zu Werbeprofilen zusammengeführt. Die ausgewählte Sprache wird bei einer KI-Anfrage zur Wahl der Antwortsprache übermittelt.
Der Speicherzugriff dient der von dir ausdrücklich gewählten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO und meinem Interesse, deine Auswahl zuverlässig umzusetzen.
Schriften, Symbole, Bilder und Skripte werden vom eigenen Webspace geladen. Im Website-Code sind keine externen Analyse- oder Werbetracker und keine eingebetteten Social-Media-Inhalte enthalten.
4. Kontakt per E-Mail und externe Links
Wenn du mir eine E-Mail schreibst, verarbeite ich deine Absenderadresse sowie die von dir mitgeteilten Kontaktangaben, Inhalte und Anhänge zur Bearbeitung und Beantwortung deiner Anfrage. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Austausch zu meinem beruflichen Profil und möglichen Arbeitsverhältnissen. Die Angabe erfolgt freiwillig.
Die Nachrichten werden im bei ALL-INKL betriebenen Postfach und gegebenenfalls in meinem E-Mail-Programm gespeichert. Ich lösche sie, sobald der Austausch abgeschlossen ist und ihre weitere Aufbewahrung nicht mehr erforderlich ist. Bei einem konkreten Streitfall oder gesetzlichen Pflichten erfolgt die Löschung nach Wegfall des jeweiligen Aufbewahrungsgrundes.
LinkedIn und andere externe Seiten sind als normale Links eingebunden. Erst wenn du einem Link folgst, stellt dein Browser eine Verbindung zum jeweiligen Anbieter her. Für dessen anschließende Verarbeitung gelten seine Datenschutzhinweise.
Privacy notice
This website presents my CV for applications for full-time employment. You can read the CV without registering or using the AI assistant.
1. Controller
Roman PalfiEitelstraße 68, 40472 Düsseldorf, Germany
Email: roman@palfi.de
2. Hosting and technical access data
The website and email mailbox are hosted by ALL-INKL.COM, Neue Medien Münnich, owner René Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany.
A data processing agreement is in place with this provider.
When you visit the site, technical processing includes your IP address, requested file, time, browser information and transmission status. This enables delivery of the website, security and troubleshooting. The legal basis is Article 6(1)(f) GDPR; my legitimate interest is operating a secure, functional website for my applications.
Website access logging is disabled in the hosting settings. I do not generate visitor statistics from such logs. Connection data still needs to be processed for transmission. The AI assistant’s separate abuse prevention mechanism is described in section 5.
Provider information: ALL-INKL privacy information.
3. Language, appearance and local files
After your explicit selection, your browser remembers the language as “lang” and the light or dark appearance as “theme” in local storage. These settings only retain your chosen appearance for subsequent visits. The website does not set advertising or analytics cookies for this purpose. Without your own selection, the appearance follows your system setting; the initial language is German or the language specified in the link you open.
Settings remain until changed or until you delete this website’s browser data. The website does not combine them into advertising profiles. When you send an AI question, the selected language is transmitted to choose the response language.
Storage access serves the function you expressly selected (Section 25(2)(2) TDDDG). Any related processing of personal data relies on Article 6(1)(f) GDPR and my legitimate interest in reliably applying your choice.
Fonts, icons, images and scripts are loaded from this website’s own hosting. The website code includes no external analytics or advertising trackers and no embedded social media content.
4. Email contact and external links
If you email me, I process your sender address and the contact details, content and attachments you provide to handle and reply to your enquiry. The basis is Article 6(1)(f) GDPR; my legitimate interest is communication about my professional profile and possible employment. Providing this information is voluntary.
Messages are stored in the ALL-INKL mailbox and, where applicable, my email application. I delete them once the exchange is complete and further retention is no longer necessary. Where a specific dispute or legal obligation requires retention, deletion takes place after that reason ceases to apply.
LinkedIn and other external websites are included as ordinary links. Your browser only connects to the relevant provider when you follow a link. Its privacy notice applies to subsequent processing.
5. Optionaler KI-Profil-Assistent mit OpenAI
Du kommunizierst mit einer KI, nicht mit mir persönlich. Der Assistent beantwortet Fragen zu meinem Lebenslauf. Die Nutzung ist freiwillig und erst nach deiner Einwilligung möglich. Der übrige Lebenslauf und der direkte E-Mail-Kontakt stehen dir unabhängig davon zur Verfügung.
Verarbeitete Daten und Zweck
Wenn du eine Nachricht absendest, übermittelt der Webserver die aktuelle Frage, die gewählte Antwortsprache, bereitgestellte Lebenslauf-Informationen und eine aus deiner IP-Adresse abgeleitete pseudonyme Schutzkennung an die OpenAI-API. Diese Kennung dient der Missbrauchserkennung; sie ist keine anonymisierte Information. Der Assistent sendet nicht automatisch den bisherigen Chatverlauf mit jeder Frage mit.
Die Verarbeitung deiner Eingabe zur Erzeugung einer Antwort erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bitte gib keine vertraulichen Unterlagen, sensiblen Daten oder personenbezogenen Daten anderer Personen in den Chat ein.
Empfänger und Verarbeitung außerhalb der EU
Für das verwendete private API-Konto mit Sitz in Deutschland ist OpenAI Ireland Ltd., Irland, der Anbieter. OpenAI verarbeitet die übermittelten Inhalte zur Bereitstellung der API nach seinem Data Processing Addendum. Eine Verarbeitung durch verbundene Unternehmen und Unterauftragnehmer außerhalb der EU, insbesondere in den USA, ist möglich. Eine ausschließliche EU-Verarbeitung ist für dieses Konto nicht eingerichtet.
Nach den OpenAI-Vertragsbedingungen werden Drittlandübermittlungen durch EU-Standardvertragsklauseln oder einen einschlägigen Angemessenheitsbeschluss abgesichert. Die verwendeten Regelungen und Empfänger sind im genannten Addendum und in der Liste der Unterauftragnehmer erläutert.
Speicherung und Modelltraining
Der sichtbare Chatverlauf liegt während des Seitenaufrufs im Browser. Die Website legt kein dauerhaftes Chatarchiv an. Das Neuladen der Seite oder der Widerruf leert die Anzeige. Die API wird mit deaktivierter Speicherung der Antworten aufgerufen („store: false“). Das bedeutet nicht, dass OpenAI keinerlei Daten speichert.
Bei den verwendeten Standardeinstellungen können OpenAI-Sicherheitsprotokolle Eingaben, Antworten und technische Metadaten enthalten und grundsätzlich bis zu 30 Tage aufbewahrt werden. Eine längere Speicherung kann bei gesetzlichen Anforderungen oder zur Abwehr von Schäden erforderlich sein. API-Inhalte werden nach den Standardeinstellungen nicht zum Training der Modelle verwendet. Einzelheiten: OpenAI-Datenkontrollen.
Missbrauchsschutz auf dem Webserver
Zur Begrenzung automatisierter oder übermäßiger Anfragen verarbeitet der Server eine pseudonyme IP-Kennung und Anfragezeitpunkte. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz vor Missbrauch und unkontrollierten API-Kosten. Der Zähler berücksichtigt die letzten 60 Sekunden. Ältere Einträge aller Besucher werden beim nächsten Aufruf des KI-Endpunkts entfernt; ohne weitere Anfragen verbleiben sie bis zu diesem Aufruf oder einer vorherigen Bereinigung des temporären Serverspeichers. Chattexte stehen nicht in diesem Zähler.
Einwilligung widerrufen
Du kannst deine Einwilligung jederzeit durch Abwählen der Checkbox im Chat oder per E-Mail an roman@palfi.de widerrufen. Das Abwählen verhindert weitere Chat-Anfragen und leert den sichtbaren Verlauf. Bereits übertragene Daten oder eine bereits gestartete Verarbeitung bei OpenAI können dadurch nicht zurückgeholt oder automatisch gelöscht werden. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Die Website speichert deine Auswahl nicht dauerhaft. Bei einem neuen Seitenaufruf ist die Checkbox wieder deaktiviert. Der Assistent trifft keine Entscheidungen über Bewerber, Beschäftigung oder andere rechtliche Belange.
5. Optional AI profile assistant using OpenAI
You are communicating with an AI, not with me personally. The assistant answers questions about my CV. Use is optional and requires your consent. Reading the CV and contacting me by email are available independently.
Data and purpose
When you send a message, the web server transmits the current question, selected response language, supplied CV information and a pseudonymous security identifier derived from your IP address to the OpenAI API. The identifier helps detect abuse; it is not anonymous information. The assistant does not automatically send the previous conversation with each question.
Processing your input to generate an answer relies on your consent under Article 6(1)(a) GDPR. Please do not enter confidential documents, sensitive data or other people’s personal information.
Recipients and processing outside the EU
The provider for the personal API account based in Germany is OpenAI Ireland Ltd., Ireland. OpenAI processes transmitted content to provide the API under its Data Processing Addendum. Processing by affiliates and subprocessors outside the EU, particularly in the United States, is possible. EU-only processing has not been configured for this account.
OpenAI’s terms provide for international transfers using EU Standard Contractual Clauses or an applicable adequacy decision. The arrangements and recipients are described in that addendum and the subprocessor list.
Retention and model training
The visible conversation stays in the browser during the page visit. This website does not maintain a permanent chat archive. Reloading the page or withdrawing consent clears the display. API response storage is disabled (“store: false”). This does not mean that OpenAI retains no data.
Under the standard settings used here, OpenAI abuse monitoring logs may contain prompts, responses and technical metadata and are generally retained for up to 30 days. Longer retention may be needed for legal requirements or to prevent harm. API content is not used to train models under the default settings. Details: OpenAI data controls.
Abuse prevention on the web server
To limit automated or excessive requests, the server processes a pseudonymous IP identifier and request timestamps. The basis is Article 6(1)(f) GDPR and the legitimate interest in preventing abuse and uncontrolled API costs. The counter considers the last 60 seconds. Older entries for all visitors are removed on the next call to the AI endpoint; if no further requests occur, they remain until that call or an earlier cleanup of the server’s temporary storage. The counter contains no chat messages.
Withdrawing consent
You may withdraw consent at any time by unchecking the chat checkbox or emailing roman@palfi.de. Unchecking prevents further chat requests and clears the visible conversation. It cannot retrieve or automatically erase information already transmitted to OpenAI or stop processing that has already begun there. Withdrawal does not affect the lawfulness of earlier processing.
The website does not persist your consent choice. The checkbox is unchecked on each new page load. The assistant makes no decisions about applicants, employment or other legal matters.
6. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen deiner besonderen Situation widersprechen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.
Wende dich dazu an roman@palfi.de. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, poststelle@ldi.nrw.de.
Rechtsgrundlage dieser Informationen und der genannten Rechte: DSGVO, insbesondere Art. 13 und Art. 15 bis 22.
6. Your rights
Subject to the legal requirements, you have rights of access, rectification, erasure, restriction of processing and data portability. Where processing relies on legitimate interests, you may object on grounds relating to your particular situation. You may withdraw consent at any time for future processing.
Contact roman@palfi.de to exercise your rights. You can also complain to a data protection authority, particularly where you live, work or suspect an infringement. In North Rhine-Westphalia: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, Germany, poststelle@ldi.nrw.de.
Legal basis for this information and these rights: GDPR, in particular Articles 13 and 15 to 22.